სამუშაო VPN საუდის არაბეთში: სამი კითხვა წვდომის მოთხოვნამდე

უარყოფილი მეორე შესვლა ან დაბლოკილი შიდა აპლიკაცია იშვიათად მიუთითებს გატეხილ გვირაბზე. სამუშაო VPN-ები ახორციელებენ სამ ცალკეულ რამეს: რას შეიძლება მიაღწიოს ანგარიშმა, რამდენი სესია შეიძლება შეინარჩუნოს და რომელი შიდა სერვისებია გამოქვეყნებული დისტანციური მომხმარებლებისთვის. ეს სამი კითხვა თანმიმდევრობით დასვით, რადგან თითოეულს განსხვავებული მფლობელი ჰყავს. გამოქვეყნებული ჩარჩო, მაგალითად NCA-ის დისტანციური მუშაობის დანერგვის სახელმძღვანელო, სასარგებლო ჩარჩოა საუბრისთვის და არა განაჩენი ვინმეს სამართლებრივი სტატუსის შესახებ.

პირველი: რისი მიღწევის უფლება აქვს ამ ანგარიშს?

წვდომის უფლებები განისაზღვრება სისტემის მგრძნობელობით, წვდომის დონით და დაშვებული მოწყობილობის ტიპით, და ეს ორგანიზაციული გადაწყვეტილებებია და არა გვირაბის თვისებები. პაროლის ფლობა პასუხობს მხოლოდ იმას, შეიძლება თუ არა კავშირის დამყარება. ის არ ამბობს, შეიძლება თუ არა ანგარიშმა დოკუმენტის გახსნა, სერვერის ადმინისტრირება ან კონტროლერის შეცვლა. მოითხოვეთ განკუთვნილი რესურსი და ოპერაცია და არა წვდომა მთელ ქსელზე.

დანიშნულების სახით ჩამოყალიბებული მოთხოვნა უფრო ადვილად დასამტკიცებელია, ვიდრე გრძნობის სახით ჩამოყალიბებული. ამიტომ პირველი კითხვა რესურსს ეხება და არა ქსელს.

NCA 2-2-1-1 წვდომის უფლებებს ზუსტად ამ სამ განზომილებას უკავშირებს, ამიტომ პასუხმა სისტემა და ოპერაცია უნდა დაასახელოს. იგივე ლოგიკა ჩანს ნულოვანი ნდობის სახელმძღვანელოებში: ქსელში მდებარეობა ავტორიზაცია არ არის. კორპორატიულ VPN-ზე მყოფი მომხმარებელი და სახლის კავშირზე მყოფი მომხმარებელი ორივე შეიძლება აუთენტიფიცირდეს, და აპლიკაცია მაინც წყვეტს, რა შეიძლება გააკეთოს თითოეულმა.

მეორე: რამდენი სესია შეიძლება მუშაობდეს ერთდროულად?

ერთდროული დისტანციური წვდომა ცალკე კონტროლია და NCA 2-2-1-2 მას გამონაკლისების დამტკიცების გზასთან ერთად მოიცავს. ორგანიზაციები ხშირად ზღუდავენ მას, ზოგჯერ ერთი აქტიური სესიით თითო ანგარიშზე. ლიმიტი ოპერატორის მიერ დაწესებული პოლიტიკის რიცხვია და არა პროტოკოლის მუდმივა, ამიტომ ორგანიზაციის გარეთ ვერავინ გეტყვით მნიშვნელობას. ძველი სესია, რომლის დახურვაც ვერავინ შეძლო, თავისთავად მოსახსენებელი ოპერაციული პრობლემაა.

თუ მეორე ლეპტოპი უარყოფილია, ჩვეულებრივი ახსნა პირველი სესიაა. ჰკითხეთ, როგორ იდენტიფიცირებს ოპერატორი სესიებს და როგორ იხურება ძველები; ზოგი სისტემა უმოქმედო სესიას ვადას აძლევს, სხვები ინარჩუნებენ მას, სანამ აშკარად არ დასრულდება. ნუ გადააყენებთ კლიენტს, ნუ შეცვლით პროფილს და ნუ შეცვლით გასასვლელებს, სანამ ეს პასუხი არ მოვა.

მესამე: რომელი შიდა სერვისებია გამოქვეყნებული?

დისტანციური წვდომა ჩვეულებრივ აქვეყნებს სერვისების, პროტოკოლებისა და პორტების განსაზღვრულ ნაკრებს, და NCA 2-4-1-1 ამ ნაკრებს იმ ფარგლებში ინახავს, რაც დისტანციურ სამუშაოს ნამდვილად სჭირდება. სია კერძო ქსელზე პატარაა და ეს განზრახ არის. იკითხეთ, რომელი სერვისი და პორტი გჭირდებათ, ფართო მიღწევადობის მოთხოვნის ნაცვლად, რადგან ფართო მოთხოვნის დასაბუთება უფრო რთულია და მოგვიანებით გადახედვა გაცილებით რთული.

მხარდაჭერის მოთხოვნამ უნდა შეიცავდეს ანგარიშის როლს, დამტკიცებულ მოწყობილობას, სამიზნე სერვისს, წარუმატებლობის დროს და არასაიდუმლო შეცდომის ტექსტს. გაგზავნეთ ის ორგანიზაციის არხით და არა მასთან, ვინც ჯგუფურ ჩატში პირველი პასუხობს. ეს საკმარისია მფლობელისთვის პოლიტიკისა და ჟურნალების შესამოწმებლად. პაროლები, აღდგენის კოდები და კერძო გასაღებები იქ არ უნდა იყოს.

რა ვქნათ, როცა პასუხი არაა

უარი ხშირად მოცულობის შეუსაბამობაა და არა უსაფრთხოების განაჩენი. შესაძლოა სერვისი მხოლოდ ოფისის მისამართებისთვისაა გამოქვეყნებული, ან როლს ეს ოპერაცია არ აქვს, თუმცა გვირაბი მუშაობს. იკითხეთ, სამი კითხვიდან რომელი ჩავარდა, და გამოსავალი ჩვეულებრივ აშკარა ხდება. თუ გამონაკლისია საჭირო, სთხოვეთ მფლობელს მისი დაფიქსირება და ნუ ატრიალებთ მას.

ნუ ისესხებთ კოლეგის სესიას, ნუ გამორთავთ კლიენტის შემოწმებას და ნუ გაატარებთ ტრაფიკს დაუმტკიცებელი გასასვლელით, რომ ტესტი ჩააბაროს. თითოეული მათგანი აუდიტირებად უარს ცვლის წარმატებით, რომლის აუდიტიც ვერავის შეუძლია, და შემდეგი გადახედვა განსხვავებას იპოვის. დამტკიცებული გამონაკლისი ნელა მუშაობს და აუდიტს უძლებს.

კითხვები, რომლებიც მფლობელთან უნდა წაიღოთ

ჩაწერეთ ისინი ზარამდე: რომელ რესურსებზე და ოპერაციებზეა ეს ანგარიში დამტკიცებული, როგორია ერთდროული სესიების პოლიტიკა და როგორ იწმინდება ძველი სესიები, და რომელი შიდა სერვისები და პორტებია გამოქვეყნებული დისტანციური მომხმარებლებისთვის. სთხოვეთ მფლობელს დაადასტუროს მიმდინარე გამოყენებადობა, რადგან სახელმძღვანელოები გადაისინჯება და შიდა პოლიტიკა შეიძლება უფრო მკაცრი იყოს, ვიდრე გამოქვეყნებული საფუძველი. დაამატეთ მოწყობილობის მოთხოვნა, თუ ორგანიზაციას აქვს.

კონტროლის ჩარჩო გეხმარებათ ზუსტი კითხვების დასმაში. ის არ ავტორიზებს საქმიანობას და არ ცვლის ოპერატორის პასუხს.

დააბრუნეთ პასუხები იმავე მფლობელთან, როცა შემდეგი ცვლილება შემოგვთავაზდება. ეს აქცევს ერთჯერად დამტკიცებას პოლიტიკად, რომელსაც ვიღაც ინახავს.